Data om 160 000 kunder läckt hos 7-Eleven Japan efter intrång

7-Eleven Japan har meddelat att personuppgifter för över 160 000 kunder har läckt ut efter att en extern logistikpartner blivit utsatt för ett obehörigt intrång. Den exponerade informationen omfattar namn, hemadresser och telefonnummer. Bolaget betonar att inga betalkortsuppgifter eller lösenord finns med bland de läckta uppgifterna.

Säkerhetsbristen upptäcktes den 1 november och omfattningen bekräftades den 3 november. Trots intrånget fungerar 7-Eleven-tjänsten 7NOW som vanligt, och företaget har påbörjat arbetet med att kontakta berörda kunder via SMS.

Detta intrång adderas till en rad tidigare säkerhetshändelser inom 7-Eleven-koncernen. Tidigare i år drabbades bolaget av en attack från hackergruppen ShinyHunters där 183 000 användarprofiler kom på avvägar, och under 2022 tvingades den danska verksamheten stänga 175 butiker efter en ransomware-attack. Upprepade incidenter belyser de säkerhetsrisker som är förknippade med externa tjänsteleverantörer i detaljhandeln.